去评论
dz插件网

Discuz!X3.5 X3.4后台安全增强强制必须前台登录后才允许后台登录防止dz后台入侵

admin
2022/02/10 11:25:56
Discuz!X3.5 X3.4后台安全增强强制必须前台登录后才允许后台登录防止dz后台入侵:

编辑:
/config/config_global.php


查找:
  1. $_config['admincp']['dbimport'] = 1;


在其下行新增:
  1. $_config['admincp']['mustlogin'] = 1;


// 是否必须前台登录后才允许后台登录  1=是[安全] 0=否



编辑:/source/admincp/admincp_login.php

查找:
  1. if($this->cpaccess == -3) {


修改为:
  1. if(!getglobal('uid') && getglobal('config/admincp/mustlogin')) {
  2.         echo  '<p class="logintips">'.lang('admincp_login', 'login_cp_guest').'</p>';

  3. } elseif(!getstatus(getglobal('member/allowadmincp'), 1) || $this->cpaccess == -3) {